Menu dostępności

Co się działo na Locked Shields?

Co się działo na Locked Shields?

W zeszłym tygodniu podczas NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE) w Tallinie miała miejsce 15 edycja ćwiczeń cyberobrony Locked Shields.

W ćwiczeniach wzięło udział około 4000 ekspertów z 41 krajów. Celem było przetestowanie i poprawa gotowości zespołów ds. cyberbezpieczeństwa w obronie krajowych systemów i infrastruktury krytycznej za pomocą realistycznych symulacji.

Choć obecnie są to największe i najbardziej złożone ćwiczenia cyberobrony na świecie, Locked Shields miało skromne początki. Kiedy w 2010 r. odbyły się pierwsze ćwiczenia, brało w nich udział zaledwie 60 uczestników z czterech państw. W ciągu 15 lat Locked Shields znacznie się rozwinęło – zarówno pod względem liczby uczestniczących krajów, jak i złożoności zaangażowanych systemów.

Obecnie Locked Shields jest organizowane we współpracy z czołowymi ekspertami z branży cybernetycznej, środowiska akademickiego i sojuszniczych sił cyberobrony. Edycja 2025 była efektem wspólnych wysiłków 450 planistów i deweloperów oraz ponad 25 partnerów branżowych.

Link do wydarzenia możecie znaleźć tutaj.

Eksperci ds. cyberbezpieczeństwa, którzy wzięli udział w Locked Shields 2025, mieli za zadanie chronić ponad 8000 systemów – w tym symulujących infrastrukturę wojskową i sieci telekomunikacyjne – przed ponad 8000 cyberataków.

41 uczestniczących krajów utworzyło 17 międzynarodowych zespołów w celu zacieśnienia współpracy. Wszyscy dołączyli do ćwiczeń zdalnie, ale każdy zespół decydował, czy zalogować się ze swojego kraju, czy zebrać się w jednym miejscu.

Podczas Locked Shields testowano nie tylko umiejętności techniczne każdego zespołu, ale także jego zdolność do radzenia sobie z dezinformacją i presją polityczną. Zadaniem drużyn było poradzenie sobie z różnymi aspektami, m.in. prawnymi czy strategicznymi, które mogą wystąpić w najróżniejszych skomplikowanych scenariuszach.

Niemcy i Singapur, Polska i Francja oraz Włochy, Słowenia i Stany Zjednoczone to trzy zespoły, które uzyskały najwyższe wyniki.

Rozwój Locked Shields odzwierciedla wzrost znaczenia cyberobrony i rosnącą potrzebę przygotowania krajów na najgorsze scenariusze. Kraje uczestniczące często spotykają się z cyberatakami podobnymi do tych symulowanych podczas eventu, takimi jak ransomware, zakłócenia infrastruktury krytycznej i inne wyrafinowane zagrożenia skierowane w sieci rządowe i obronne.

Locked Shields 2025 wprowadziło infrastrukturę opartą na chmurze, wstrzyknięcia obliczeń kwantowych, narracje oparte na sztucznej inteligencji i przeprojektowany system punktacji, który nagradzał współpracę oraz odporność zespołów.

Jeśli chodzi o przyszłoroczne wydarzenie, podczas Locked Shields 2026 zapowiadane jest rozszerzenie segmentu chmury poprzez integrację dodatkowych systemów i wprowadzenie nowej kategorii krytycznych systemów specjalnych, które mogą wspierać i wzmacniać wysiłki obronne kraju. Podobnie jak w tym roku, kontynuowane będą wewnętrzne badania nad sztuczną inteligencją, co ma przybliżać do w pełni zautomatyzowanego Blue Teamu.

Popularne

Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Kampania wykorzystująca kradzież i powtórne użycie tokenów uwierzytelniających doprowadziła do przejęcia 97 kont w 79 organizacjach. Cyberprzestępcy nie musieli łamać haseł ani ponownie przechodzić uwierzytelni...
Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty

Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty

Współczesne Smart TV korzystają z systemów operacyjnych, łączą się z Internetem, analizują sposób korzystania z aplikacji i mogą wspierać personalizację reklam. Pojawia się jednak pytanie, gdzie kończy...
Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach

Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach

Nie tak dawno obszernie analizowaliśmy dwie krytyczne luki dotyczące silnika PHP wykorzystywanego przez miliony stron internetowych. W artykule dostępnym tutaj opisywaliśmy, jak mogą być eksploatowane te po...
Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Posiadasz urządzenie od UPC lub inne, które łączy się po Wifi? Chciałbyś poznać jego hasło do sieci? W tym artykule opiszemy sposób, dzięki któremu będziemy mogli poznać aktualne hasło do WiFi przech...
Jedna luka może pozwolić na przejęcie kontroli nad całą domeną. Microsoft łata krytyczną podatność Active Directory

Jedna luka może pozwolić na przejęcie kontroli nad całą domeną. Microsoft łata krytyczną podatność Active Directory

Active Directory od lat stanowi fundament zarządzania tożsamością i dostępem w środowiskach korporacyjnych. To właśnie za jego pośrednictwem organizacje kontrolują konta użytkowników, uprawnienia, dostęp do s...